在徹底崩塌之前

■

歡迎來到2015年的世界。2016年之前，我們就會體驗到這一切。這種感覺就是，一切都要失控，一切都將破碎，一切都會不復存在。由此可見，爆炸已經(jīng)開始，貌似穩(wěn)固的“信息安全”實際上危機四伏，盡管仍有無法抗拒的力量在維持現(xiàn)狀，但那只是一種錯覺。

在構成新興“物聯(lián)網(wǎng)”的許多“物”中，這一比喻性的爆炸就成了真正的爆炸。大量各類便攜設備和穿戴設備的出現(xiàn)，即消費級智能科技產(chǎn)品將永久地改變我們對企業(yè)和信息安全的思考方式。我們已經(jīng)花費了許多時間探討周邊事物的緩慢消亡、探討是否會有新的周邊事物 (在云端、在你的數(shù)據(jù)周圍、在你身上等等)。這并不重要。因為，有人觸發(fā)了炸藥，我們中的大多數(shù)人卻從未見到TNT炸藥被帶進正門。

物聯(lián)網(wǎng)(IoT)將改變一切，一切事物。雖然這些變化需要一些時間才能變得豁然開朗，但是我們可以確定的是，在信息與安全方面，構成我們想法核心的這些理念將不再貼切。它們甚至會變得沒有道理。

每一天，消費級物聯(lián)網(wǎng)設備都與企業(yè)密不可分。健康監(jiān)測技術、連入互聯(lián)網(wǎng)的汽車以及各類智能設備現(xiàn)已成為標準。如果你認為自帶設備(BYOD)非常煩人，那么這感覺就會像經(jīng)歷某種圣經(jīng)災難電影一樣。

個人物聯(lián)網(wǎng)設備將遍布你的網(wǎng)絡，其數(shù)量之大會令你幾乎無法管理通信量，更不用說保持數(shù)據(jù)安全和理解自由通信與數(shù)據(jù)共享的固有風險了。

這將需要我們摒棄“以設備為中心”的思想，這一思想是我們長久以來堅定而固執(zhí)的堅持著的。盡管種種跡象表明這種思想已經(jīng)不再適用。一旦數(shù)據(jù)變得難以追蹤和管理，就連以數(shù)據(jù)為中心的安全性也可能顯得有些過時。物聯(lián)網(wǎng)的挑戰(zhàn)在于其絕對規(guī)模，人們每一次嘗試控制它，都會被其完全的、巨大的、混亂的范圍所壓垮。

如果步入云端需要我們優(yōu)雅地犧牲一定程度的控制，那么物聯(lián)網(wǎng)的出現(xiàn)將需要我們像禪宗一樣接受一個幾乎看不到什么東西的世界，更不用說管理了。攻擊者從不受任何特定世界觀的約束，他們會迅速擁抱這些機遇，所有這些不受管理、無安全保障的“物”每天正在走進你的正門。物聯(lián)網(wǎng)設備在設計上追求的是簡明、吸引人以及簡單易用，這些設備將會一貫地過分強調“方便使用”而以犧牲安全性為代價。此外，所有假設都忽略了幾十年來消費級科技市場的力量帶給我們的慘痛教訓。而那些壞人深知這一點。因此，雖然我們可能會強調如何為員工持有的智能手機部署移動設備管理，但是壞人會跳過去，攻擊其它的東西，因為可以攻擊的東西實在是太多了。

如果所有人都默默地盤算著“沒錯，但沒在我的網(wǎng)絡里”，那么請參閱一下有關個人筆記本、云服務以及智能手機的類似評論吧。如果你稍后有空的話，我認為唐吉訶德正在尋求與假想的對手作戰(zhàn)。

因此炸藥已經(jīng)就位，按鈕已經(jīng)按下，我們正在看著這個世界，這個我們在過去幾十年里精心打造出來的世界，它懸浮在空中，等待著不可避免的事情發(fā)生。

雖然可能還要幾年時間才能見證，但是我們將把2015年視作舊世界秩序分崩離析開始的一年，它讓我們能夠一窺新世界的模樣。就2015年而言，我們因此必須開始明確地直面現(xiàn)實，那就是以設備為中心的陳舊思想無法再通過擴展來解決我們所面臨的問題。有太多的設備要管理。而且，我們必須毫無保留地接受這種權利的殘酷轉變。這種轉變已經(jīng)在“IT部門可以決定你使用什么技術”的等級體系與“消費化”的現(xiàn)實之間發(fā)生。在“消費化”的現(xiàn)實中，如果有人告訴IT部門自己使用了什么技術的話，那么IT部門簡直可以說是幸運的。

安全團隊必須在2015年里為新世界做好準備，在這個新世界中，穿戴設備、便攜設備以及智能科技具有各式外形，數(shù)據(jù)共享多種多樣。

征稿啟示

趨勢欄目以介紹網(wǎng)絡、安全、存儲、網(wǎng)絡管理等技術的發(fā)展趨勢，發(fā)展方向為主要內容。欄目文章旨在通過幫助廣大用戶了解新技術，新趨勢，以便讀者更好的掌握發(fā)展方向。為了更好的實現(xiàn)這個目標，使趨勢欄目中的文章更加充實、實用，特向廣大讀者朋友征集稿件，字數(shù)在3000字左右，要求必須原創(chuàng)。希望廣大讀者朋友踴躍投稿，

投稿須知：

1、非常歡迎采用電子郵件的形式投稿，稿件，專題選題郵件可直接發(fā)給投稿信箱：micsun@365master.com。以電子郵件投稿的讀者，請在郵件主題中注明“投稿”字樣。

2、來稿請以TXT文本格式保存。文章中需要插入圖片者，請將清晰圖片另存為BMP/JPEG/TIF格式。行文中出現(xiàn)的標點符號應使用中文全角字符（程序代碼和屏幕顯示中的原字符保持不變）。

3、所有來稿本刊會在五個工作日內回信確認。作者請在來信中注明自己的姓名、工作單位、聯(lián)系地址、電話（包括手機）、郵編等信息，以便本刊隨時與您聯(lián)系。如未得到回復，請您確定一下郵件是否正常發(fā)出，若重發(fā)后仍未得到回復，可以打電話查詢，編輯部電話：

010-88559469。